Riesgos y Control Informático Unidad 1
Objetivo Riesgos y Control Informático Unidad 1 Presentar los aspectos conceptuales básicos y de contenido del curso, para que el estudiante enfoque las actividades propuestas, con claridad y efectividad. Unidad 1. Fundamentos de Análisis y Evaluación de Riesgos 1.1 Conceptos y estándares de análisis, evaluación y gestión de riesgos Amenazas y vulnerabilidades informáticas Son las debilidades en los sistemas de información y de comunicaciones que pueden ser explotadas para obtener información o modificarla por medio de acceso no autorizados, técnicas de hacking. Riesgo Informático La eventualidad a que ocurran incidentes en los sistemas de información o de comunicaciones. Identificar vulnerabilidades y amenazas a que se ven expuestos los activos informáticos y los sistemas de información Identificar y aplicar estándares, metodologías que aplican para el análisis, evaluación y gestión de riesgos.
3. Aplicación de la metodología de análisis y evaluación de riesgos Riesgos y Control Informático Unidad 1 2. Integridad de datos. La revisión y de la integridad de los sistemas de información, controles para prevenir las amenazas, minimizar los riesgos. ¿ Que Haremos ? Revisión de metodologías para análisis y gestión de riesgos Valoración de Activos, amenazas y vulnerabilidades. Probabilidad de ocurrencia, Valoración del riesgo, tratamiento del riesgo, Riesgo Residual 3. Aplicación de la metodología de análisis y evaluación de riesgos Herramientas para detección de amenazas y vulnerabilidades Las formas automáticas de realizar diagnósticos, y verificaciones en pro de mantener la integridad de la información